摘要：在本次设计针对南京晓庄学院的校园网络进行改造的方案，改造内容主要为：校园网络的单点核心设备进行功能和性能上的测试、设备的兼容性和稳定性、大二层扁平化管理、校园网络规划并应用、对校园网络安全漏洞进行检测、增设校园网络安全设备、网络安全改造部署。经升级改造的校园网络可为本校提供一个稳定可靠、高效安全、拓展便捷的校园网络平台。

关键词：校园网；升级改造；网络安全；无线

目录

摘要

Abstract

第1章 概述-1

1.1论文的写作背景-1

1.2论文的实用性介绍-2

1.3介绍本次论文的主要结构-2

第2章  高校校园网升级改造方案的总体介绍-4

2.1当下校园网面临的问题-4

2.2网络运行需求-4

2.3 升级改造基本原则-5

2.4升级改造总体思路-5

2.4.1结构优化-6

2.4.2网络流量和上网行为管理-6

2.4.3规划部署无线网络-6

2.5本次升级改造的目标-7

2.6本章小结-7

第3章 高校校园网络结构总体升级与改造方案-8

3.1 主流校园网络拓扑模型方案-8

3.2核心层网络升级方案-9

3.3核心层网络设备选型分析-10

3.3.1核心层设备升级配置命令-10

3.4带宽规划升级方案-12

3.5  路由规划升级方案-12

3.6 流量优化与实现-12

3.7  本章小结-14

第4章 校园用户身份认证和流量控制解决方案-15

4.1身份认证的实际意义-15

4.2三种主要部署方案的讨论-15

4.3  802.1X和Portal校园网络用户身份认证-16

4.4 802.1x和Portal身份认证的优缺点-16

4.5流量统计和管理的实际意义-17

4.6网络堵塞主要原因-17

4.7网络堵塞解决方法-17

4.8本章小结-20

第5章  高校无线网络建设规划-21

5.1需求分析-21

5.2设计思路-21

5.3核心设计-22

5.4本章小结-30

第6章  网络安全防护-31

6.1安全漏洞-31

6.2 WEB安全漏洞实例-31

6.3需求分析-32

6.4部署原则-33

6.5改造思路-33

6.6改造实现-34

6.7本章小结-41

参考文献-42

致谢-43